victoni/byovd-cve-2023-52271-pocExploit para CVE-2023-52271 en C++. El código explota el controlador vulnerable del kernel wsftprm.sys 2.0.0.0, que permite acceso a nivel de kernel para terminar procesos PPL en ejecución.
Aviso legal: Este repositorio contiene código que se proporciona estrictamente solo con fines educativos y de investigación. NO utilice este código en sistemas que no le pertenezcan o para los que no tenga permiso explícito de pruebas. Cualquier uso indebido de este código puede violar leyes locales, nacionales o internacionales.
Exploit para CVE-2023-52271 en C++. El código explota el controlador vulnerable wsftprm.sys, un controlador de kernel versión 2.0.0.0, que permite el acceso a nivel de kernel para terminar procesos PPL en ejecución. Se utiliza principalmente para eliminar procesos de AV/EDR.
